kubectl logs查看容器日志报错“ x509: certificate signed by unknown authority”

花蹦蹦精他哥

已于 2023-02-02 15:59:17 修改

阅读量1.9k

点赞数 3

文章标签： kubernetes linux 容器

于 2023-02-02 15:07:20 首次发布

本文链接：https://blog.csdn.net/weixin_44207346/article/details/128850644

版权

如下图所示，通过二进制部署K8S后，发现查看容器日志报错，详细如下图所示：
在这里插入图片描述
这个是由于kubelet的启动参数中没有添加相关参数导致的，包含如下两个参数：
rotateCertificates: true
serverTLSBootstrap: true

serverTLSBootstrap用来启用服务器证书引导。系统不再使用自签名的服务证书， kubelet 会调用certificates.k8s.io API 来请求证书。需要有一个批复人来批准证书签名请求（CSR）。设置此字段时，RotateKubeletServerCertificate特性必须被启用。
默认值：false
rotateCertificates用来启用客户端证书轮换。kubelet 会调用 certificates.k8s.io API 来请求新的证书。需要有一个批复人批准证书签名请求。
默认值：false

把以上两个参数添加至kubelet-config.yml中，如下图所示：
在这里插入图片描述
在所有的包含kuelet的节点上，都添加以上两个参数
然后重载以及重启kubelet
systemctl daemon-reload
systemctl restart kubelet
但是，重启后依然报错，如下图所示：

通过查看csr
kubectl get csr,发现有pending的，允许其通过即可：
kubectl certificate approve csr-sxv92
在这里插入图片描述